CVE-2026-100563 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw (pacchetto npm `openclaw`) precedente alla versione 2026.8.1 non neutralizza i caratteri iniziali che le applicazioni di foglio di calcolo interpretano come formule quando l'interfaccia utente di controllo esporta i dati della sessione in formato CSV. Sebbene le etichette delle sessioni fossero racchiuse tra virgolette come testo CSV, un partecipante con minore livello di fiducia che può influenzare un'etichetta di sessione o il primo messaggio dell'utente può inserire una cella simile a una formula nell'esportazione del "Usage"; se un operatore apre tale esportazione in un'applicazione di foglio di calcolo con la valutazione delle formule abilitata, la cella potrebbe essere valutata utilizzando i permessi dell'utente del foglio di calcolo. OpenClaw stesso non valuta le formule e l'impatto pratico dipende dalle impostazioni di sicurezza dell'applicazione di foglio di calcolo. Il problema è risolto nella versione 2026.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.